DevOps / системный администратор (Linux, Proxmox, Docker, VPN, сети)

ТОО «Cushpen Group» – казахстанская компания в области информационных технологий.

Компания оказывает услуги разработки информационных систем для государственных органов и бизнеса, внедрения передовых технологий, бизнес-консалтинга информационных систем.

В настоящее время мы ищем опытных, общительных, мотивированных, самоорганизующихся, уверенных в себе, ориентированных на результат и инициативных разработчиков Системных администраторов / DevOps-инженеров, открытых для новых идей. Вы будете работать в интересном проекте среднего размера.

Вы станете частью дружной команды профессионалов, которые работают с новыми технологиями и готовы поделиться опытом в самых динамичных областях в мире программного обеспечения для бизнеса. Каждый участник проекта имеет значение.

Мы развиваем масштабируемую платформу с микросервисной архитектурой. Поддерживаем инфраструктуру из 12+ ВМ, colocated серверов, Docker CE, S3-хранилища и VPN-туннелей между площадками. В связи с ростом ищем специалиста, который умеет не только работать с Linux и контейнерами, но и глубоко понимает сетевые аспекты сопровождения.

Обязанности:

• Сопровождение серверов (виртуальных и физических) на базе Proxmox / KVM

• Поддержка и администрирование Windows Server 2019 и выше

• Настройка сетевых туннелей: WireGuard, IPsec, GRE, OpenVPN

• Администрирование Linux (AlmaLinux, Ubuntu)

• Развёртывание и сопровождение микросервисов в Docker

• Настройка балансировки (nginx, HAProxy), firewall (iptables, nftables)

• Настройка TLS/SSL, сертификатов (Let's Encrypt, самоподписанные)

• Поддержка маршрутизации, изоляции сетей (bridge, vlan, firewalld, routing)

• Настройка мониторинга, логирования, бэкапов

• Участие в миграции инфраструктуры (серверы, DNS, S3, ВМ)

Требования:

• Уверенные знания Linux-систем и сетевой модели OSI

• Опыт настройки туннелей: WireGuard / IPsec / OpenVPN

• Опыт с Docker и docker-compose

• Знание систем Proxmox / KVM / LXC

• Опыт администрирования Windows Server (службы, RDP, AD)

• Опыт настройки PostgreSQL в HA-кластере с использованием Patroni

• Умение работать с etcd / Consul как DCS

• Навыки настройки NAT, маршрутизации, VPN

• Знание систем логирования, журналов, logrotate

• Опыт настройки iptables, firewalld, fail2ban

• Умение писать скрипты: sh / bash

• Умение вести техническую документацию

Преимущества (не обязательно, но в плюс):

• Опыт работы с Ansible, GitLab CI/CD

• Опыт настройки S3-хранилищ (MinIO, Ceph, Backblaze и т.п.)

• Навыки работы с PostgreSQL / Prometheus / Grafana

• Знание архитектуры микросервисов, security best practices

• Умение писать скрипты (python, ansible, PowerShell)

Условия:

• Участие в реальной инфраструктуре (12+ ВМ, colocation, аренда)

• Возможность влиять на архитектурные решения

• Открытость к новым инструментам и автоматизации

• Работа в распределённой команде, гибкий график

• Официальная занятость, прозрачные задачи, адекватное руководство

• Должностной оклад устанавливается по итогам собеседования в соответствии с профессиональными и личностными характеристиками соискателя и принятой в компании системой оплаты труда
• Стабильная заработная плата, социальные и пенсионные отчисления, оформление на работу согласно Трудовому Кодексу РК
• Высокий уровень корпоративной культуры, профессиональный, дружный, и доброжелательный коллектив
• Возможность карьерного роста как «горизонтального», так и «вертикального»
• Возможность реализовать свои способности в масштабных и интересных проектах
• 5 дневная рабочая неделя, 8 часовой рабочий день
• Поощрение трудолюбия и активности
• Испытательный срок – от 0 до 1-го месяца